基于DDoS攻击的防护体系研究

分布式拒绝服务攻击（DDoS）是当今网络面临的最严峻的威胁之一，研究防御DDoS攻击的技术非常重要。介绍了DDoS攻击原理和方法，并深入总结了当前DDoS攻击的防范技术。     

浅析DDoS攻击和防范

DDoS的英文缩写是Distributed Denial of Service，即“分布式拒绝服务”。DDoS的攻击通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务。本文介绍了DDoS攻击原理、攻击形式、检测方法和防范措施。     

基于Cisco路由器配置阻止DDoS攻击

分析了分布式拒绝服务(DisributedDenial of Service,DD0s)攻击原理及其攻击特征.从实际应用的角度提出了几种详细可行的DDoS攻击防范策略.     

基于用户访问行为的HTTP-Get Flood攻击检测方法

提出用多分支的隐马尔可夫模型来分析Web页面访问行为,以区分正常数据和异常数据,并提出一种HTTP-Get Flood攻击检测方法.     

基于Cisco路由器配置阻止DDoS攻击

分析了分布式拒绝服务（Distributed Denial of Service,DDos）攻击原理及其攻击特征。从实际应用的角度提出了几种详细可行的DDoS攻击防范策略。     

Solution of Stateful Firewall''s Iptables Overflow Caused by Attack

The intensity and efficiency are two centrally technical indicator of the firewall. The function of state checking of network's fire wall is to check the coming data pack, to judge if those connected entities are accordant with the rule of TCP/IP exchange. Attacks of DoS/DDoS send large numbers of short data packs to firewall in a short time. Those attacks may make firewall's iptables overflow and refuse new connection. The traditional solutions often increase the burden of the firewall. This paper puts a new temporary way to solution this problem in emergent state.     

一种基于分组漏斗的DDoS防御机制

提出一种新的基于分组漏斗算法以防御DDoS攻击.该算法引入基于历史IP过滤(History-based IP Filtering)算法思想,并采用活动IP(AIP)表和等待矩阵(Waiting Ma-trix)两级过滤机制保护服务器.实验结果显示,该防御方案以牺牲少量随机合法用户的正常访问为代价,过滤掉大部分攻击包,从而确保大多数合法用户的正常访问.     

浅析DDoS攻击和防范

DDoS的英文缩写是Distributed Denial of Service,即"分布式拒绝服务".DDoS的攻击通过很多"僵尸主机"(被攻击者入侵过或可间接利用的主机)向受害主机发送大量看似合法的网络包,从而造成网络阻塞或服务器资源耗尽而导致拒绝服务.本文介绍了DDoS攻击原理、攻击形式、检测方法和防范措施.